- TJM
- TJM non précisé
- Durée
- Non précisée
- Lieu
- Métropole lilloise (59)
- Rythme
- Hybride, 2 j de télétravail
- Démarrage
- Immédiat
Contexte
Un groupe de la métropole lilloise construit son CSIRT et cherche un expert technique en détection et réponse. La mission couvre à la fois le build et le run.
La mission
- Participer à la construction du CSIRT groupe.
- Écrire et optimiser les règles de détection sur l'EDR.
- Investiguer et traiter les incidents cyber.
- Intégrer la Cyber Threat Intelligence à la détection.
Profil recherché
- Forte expertise en cybersécurité et réponse aux incidents
- Maîtrise de l'EDR et de l'écriture de règles de détection
- Expérience en investigation
- Connaissances en CTI
- Certification BTL, GIAC ou OffSec exigée
- Français bilingue, anglais courant
Bon à savoir
- Présence sur site requise, 2 jours de télétravail maximum par semaine.
- Démarrage dès que possible.
- TJM selon profil.
Compétences
EDR / XDRRègles de détectionRéponse à incident / Forensics
Publiée le 14 octobre 2026 · vérifiée par notre équipe. Signaler un problème